论文部分内容阅读
Internet网络层安全协议IPSEC和网络地址协议NAT不兼容，这严重限制了IPSEC的应用范围。解决的方法必须是既能使IPSEC数据流穿越NAT，又不必修改路由器和NAT，部署方便。本文分析了现有解决方案的局限性，对IETF（因特网工程任务组）提出的基于UDP封装的IPSec穿越NAT方案进行了改进，提出了一种新的封装格式，即封装整个IPSec数据报，将主机自身的IP地址一同进行封装，经过UDP封装后，其源地址被更改为原始IP地址，保护了原始IP地址和端口号，了IPSec报文对NAT设备的透明穿越。